Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność use-after-free w Windows Remote Desktop Services pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Podatność Use-After-Free w usłudze Windows Sensor Data Service. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność w Microsoft 365 Copilot dla iOS wynika z nieprawidłowej kontroli dostępu, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Podatność use-after-free w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Przepełnienie lub zawinięcie liczby całkowitej w Windows RDP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność Use-After-Free w usłudze Windows Management Services. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
W systemie Windows występuje podatność typu confusion w komponencie DWM, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność w Windows Installer polegająca na nieprawidłowej autoryzacji. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w usłudze Bluetooth systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Komponent Microsoft NAT Helper (ipnathlp.dll) zawiera lukę use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use-After-Free w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Przepełnienie bufora sterty w edytorze IME (Input Method Editor) firmy Microsoft umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia lub zawinięcia liczby całkowitej w jądrze systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
W Windows SMB występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
Podatność przepełnienia bufora sterty w Windows Resilient File System (ReFS) umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność odczytu poza dozwolonym zakresem w usłudze Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej autoryzacji.
Podatność przepełnienia bufora w podsystemie Windows dla Linuksa (WSL) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS